MIT Kerberos 1.10.6/1.11.3 Multi-Realm KDC kdc/main.c setup_server_realm सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.2$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, MIT Kerberos 1.10.6/1.11.3 में पाया गया है। प्रभावित है फ़ंक्शन setup_server_realm फ़ाइल kdc/main.c की घटक Multi-Realm KDC Handler की। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। इस भेद्यता को CVE-2013-1418 के रूप में ट्रेड किया जाता है। कोई शोषण मौजूद नहीं है. इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, MIT Kerberos 1.10.6/1.11.3 में पाया गया है। प्रभावित है फ़ंक्शन setup_server_realm फ़ाइल kdc/main.c की घटक Multi-Realm KDC Handler की। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-476 मिलता है। कमजोरी प्रकाशित की गई थी 04/11/2013 Tom Yu द्वारा Ticket #7757 के रूप में (वेबसाइट). krbdev.mit.edu पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

इस भेद्यता को CVE-2013-1418 के रूप में ट्रेड किया जाता है। CVE आवंटन 24/01/2013 को हुआ था. तकनीकी जानकारी उपलब्ध है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण मौजूद नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं घोषित है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था. वल्नरेबिलिटी स्कैनर Nessus 75208 आईडी वाला एक प्लगइन प्रदान करता है। यह SuSE Local Security Checks फैमिली में असाइन किया गया है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 350283 प्लगइन से कर सकता है (Amazon Linux Security Advisory for krb5: ALAS-2014-443).

इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

इसके अलावा, इस प्रकार के हमले का पता लगाना और इसे रोकना TippingPoint और फ़िल्टर 13032 के साथ संभव है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 63555), X-Force (88565), Secunia (SA55588), Vulnerability Center (SBV-42376) , Tenable (75208).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 7.2

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 7.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 75208
Nessus नाम: openSUSE Security Update : krb5 (openSUSE-SU-2013:1738-1)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 867099
OpenVAS नाम: Fedora Update for krb5 FEDORA-2013-21786
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

ISS Proventia IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

24/01/2013 🔍
04/11/2013 +284 दिन 🔍
04/11/2013 +0 दिन 🔍
04/11/2013 +0 दिन 🔍
13/11/2013 +9 दिन 🔍
17/11/2013 +4 दिन 🔍
26/11/2013 +9 दिन 🔍
13/06/2014 +199 दिन 🔍
01/06/2021 +2545 दिन 🔍

स्रोतजानकारी

विक्रेता: mit.edu

सलाह: Ticket #7757
शोधकर्ता: Tom Yu
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2013-1418 (🔍)
GCVE (CVE): GCVE-0-2013-1418
GCVE (VulDB): GCVE-100-11106

OVAL: 🔍
IAVM: 🔍

X-Force: 88565
SecurityFocus: 63555
Secunia: 55588 - Kerberos Multi-realm KDC NULL Pointer Dereference Denial of Service Vulnerability, Less Critical
OSVDB: 99508
Vulnerability Center: 42376 - MIT Kerberos 5 Prior to 1.10.7 Remote Denial of Service When Multiple Realms are Configured, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 13/11/2013 04:46 PM
अद्यतनित: 01/06/2021 08:27 PM
परिवर्तन: 13/11/2013 04:46 PM (85), 15/05/2017 12:03 PM (5), 01/06/2021 08:27 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!